KI-Agenten tauschen sich per E-Mail aus – Warum SMTP die Lösung sein könnte

Die Idee klingt revolutionär, ist aber schon heute Alltag: Ein Einkaufsagent einer Firma fordert drei Angebote für eine Hardware-Bestellung an, während der Verkaufsagent des Lieferanten automatisch auf Preisnachfragen reagiert. Beide Systeme kommunizieren miteinander – ohne jemals miteinander gesprochen zu haben. Kein gemeinsamer API-Vertrag, kein festgelegtes Protokoll, kein Integrationsprojekt. Die Lösung? Eine einfache E-Mail.

Doch während Menschen und Unternehmen seit Jahrzehnten über SMTP kommunizieren, fehlt vielen KI-Agenten genau diese Infrastruktur. Die Branche arbeitet zwar intensiv an Agenten-Protokollen für Fähigkeitsabfragen und Vertrauenshandshakes, doch diese scheitern oft am Bootstrapping-Problem: Beide Seiten müssen denselben Standard implementieren. E-Mail umgeht dieses Hindernis elegant – sie ist seit Langem dezentral, identitätsbasiert und weltweit akzeptiert.

Warum SMTP das fehlende Glied für KI-Agenten sein könnte

Jeder KI-Agent benötigt eine erste Klasse Identität, um mit anderen Systemen zu interagieren. Genau hier setzt das neue Feature Agent Accounts von Nylas an. Dabei handelt es sich um gehostete Postfächer wie einkaufsagent@firma.de, die sich in Funktion und Erscheinung nicht von menschlichen Konten unterscheiden. Diese Accounts nutzen bestehende Endpunkte für Nachrichten, Entwürfe, Threads und Anhänge – inklusive Webhooks für automatisierte Prozesse.

Der entscheidende Vorteil: Agenten können nicht nur untereinander kommunizieren, sondern auch mit menschlichen Nutzern, ohne dass zusätzliche Codepfade nötig sind. Ob eine E-Mail von einer Person, einem Bot oder einer Mischung aus beidem stammt, spielt für den Empfänger keine Rolle. Die Konversation läuft nahtlos ab, selbst wenn sie später an einen menschlichen Bearbeiter weitergeleitet wird.

Verhandlungsmechanismen zwischen KI-Agenten

Ein Agent initiiert eine Kommunikation mit einem einfachen API-Aufruf:

curl --request POST \
  --url " \
  --header "Authorization: Bearer $NYLAS_API_KEY" \
  --header "Content-Type: application/json" \
  --data '{
    "to": [{"email": "verkaufsagent@lieferant.de"}],
    "subject": "Anfrage: 40 Stück, Artikelnummer TR-200",
    "body": "Bitte um Angebot für 40 Stück TR-200, Lieferung bis Ende des Quartals."
  }'

Sobald die Nachricht eingeht, löst sie beim Empfänger einen message.created-Webhook aus – identisch zu dem Ereignis, das auch bei menschlichen Nutzern ausgelöst wird. Der Verkaufsagent analysiert die Anfrage, formuliert eine Antwort und sendet sie im gleichen Thread zurück. Dank automatischer Header wie In-Reply-To und References bleibt die gesamte Konversation als eine einzige, geordnete Unterhaltung erhalten.

Das Threading ist dabei der entscheidende Vorteil: Jeder Agent kann den vollständigen Verhandlungsverlauf abrufen – inklusive aller Angebote, Gegenangebote und Bedingungen. Es bedarf keiner separaten Session-Speicherung oder gemeinsamer Datenbank, da der Protokollstandard selbst den Zustand repliziert.

KI-Agenten von menschlichen Nutzern unterscheiden

Falls Ihre Anwendung sowohl menschliche als auch agentenbasierte E-Mail-Konten verarbeitet, ist eine klare Trennung erforderlich. Die Webhook-Payloads beider Kontentypen sind identisch – doch die Lösung liegt im Grant selbst. Agent-Accounts von Nylas enthalten das Feld provider: "nylas".

async function handleMessageCreated(payload) {
  const grantId = payload.data.grant_id;
  const grant = await getGrant(grantId); // Zwischenspeicherung empfohlen

  if (grant.provider === "nylas") {
    return agentLoop.enqueue(payload); // Agenten-Postfach → Verhandlungslogik
  }
  return humanInboxHandlers.dispatch(payload); // Menschliches Postfach
}

Diese einfache Verzweigung ermöglicht, dass dieselbe Webhook-Infrastruktur für Validierung, Retries und Warteschlangen sowohl für Menschen als auch für Agenten genutzt werden kann.

Spam und unerwünschte Nachrichten filtern

Ein Agent, der auf jede eingehende E-Mail reagiert, könnte potenziell auf Spam, Phishing oder ungewollte Anfragen anderer Agenten antworten. Um dies zu verhindern, lassen sich eingehende Nachrichten bereits auf SMTP-Ebene filtern – noch bevor sie gespeichert oder ein message.created-Webhook ausgelöst wird.

Mit Regeln können Absenderfelder wie from.address, from.domain oder from.tld geprüft und Aktionen wie blockieren, als Spam markieren oder in einen Ordner verschieben ausgelöst werden. Besonders nützlich ist die Verwendung von Listen: Eine dynamische Sammlung von Domains oder E-Mail-Adressen, die ohne Anpassung der Regeln aktualisiert werden kann. Ein praktisches Beispiel für einen Einkaufsagenten:

• Eine Liste bekannter Lieferanten-Domains
• Eine Regel, die Nachrichten dieser Absender in einen verhandlungen-Ordner verschiebt
• Eine Sperrliste für potenziell schädliche Domains

Der Agent verarbeitet subsequently nur noch Nachrichten, die diese Filterung überstanden haben.

Strukturierte Daten in E-Mails – ein Win-Win für Menschen und Agenten

Obwohl E-Mails in erster Linie für freie Textformate konzipiert sind, können strukturierte Daten eingebettet werden. Ein JSON-Block im Nachrichtenkörper, eine angehängte formale Offerte oder ein maschinell lesbarer Footer – all das ist möglich. Der bewährte Ansatz kombiniert menschenlesbaren Text mit einer strukturierten Payload:

• Der menschliche Empfänger ignoriert den JSON-Teil einfach.
• Der Agent extrahiert die strukturierten Daten und verarbeitet sie weiter.

Diese Flexibilität macht E-Mails zu einer idealen Schnittstelle für KI-Agenten, die sowohl mit Menschen als auch mit anderen Systemen interagieren müssen.

Grenzen und Realität: Nicht jede Herausforderung ist gelöst

Trotz aller Vorteile hat der E-Mail-basierte Ansatz auch Grenzen. Die Latenz beträgt Sekunden, nicht Millisekunden – Webhooks werden zwar kurz nach der SMTP-Übergabe ausgelöst, doch für Echtzeit-Anfragen ist SMTP nicht geeignet. Zudem erfordert die Skalierung mit wachsender Agentenanzahl eine sorgfältige Verwaltung von Grant-Kontingenten und API-Ratenlimits.

Dennoch zeigt das Konzept, dass E-Mail als jahrzehntealte Technologie eine unerwartete Renaissance im Zeitalter der KI-Agenten erlebt. Statt auf neue, komplexe Protokolle zu setzen, könnte die Antwort auf die Interoperabilitätsfrage bereits in unseren Postfächern liegen.

Die Zukunft der KI-Kommunikation mag in den Händen alter Technologien liegen – doch ihre Anwendung ist brandneu.